E14 - Stop Automatic Conversion of Universal Distribution Groups to Universal Security Groups

 

http://social.technet.microsoft.com/Forums/en-US/exchange2010/thread/2a6b612a-132f-4d91-a0ee-70daff8b039f/

http://technet.microsoft.com/zh-tw/library/bb430793.aspx

停止萬用通訊群組與萬用安全性群組的自動轉換

萬用通訊群組和萬用安全性群組，是為了迅速大量傳送電子郵件和其他資訊而建立的收件者群組。然而，與萬用通訊群組不同，萬用安全性群組還可以用來指派權限。

在 Microsoft Exchange 中，只有具有安全性主體的 Active Directory 物件才可以用來授與公用資料夾或信箱資料夾的權限。然而，Microsoft Outlook 使用者可以使用萬用通訊群組來授與公用資料夾或信箱資料夾的權限。在此情況下，Microsoft Exchange 資訊儲存庫服務會將萬用通訊群組自動轉換為萬用安全性群組。這是 Exchange Server 2010 和 Exchange Server 2007 中的預設行為。

您可以修改這個行為，防止將萬用通訊群組自動轉換為萬用安全性群組。在 Active Directory 中，Exchange 組織物件的msExchDisableUDGConversion 屬性是用來控制 Microsoft Exchange 資訊儲存庫服務如何回應萬用通訊群組與萬用安全性群組的轉換要求。下列是 msExchDisableUDGConversion 屬性的可接受值：

• 0   如果屬性設為 0 或未設定，則會在使用萬用通訊群組授與公用資料夾或信箱資料夾的權限時，將萬用通訊群組自動轉換為萬用安全性群組。
• 1   如果屬性設為 1，則 Outlook 無法要求轉換。然而，Exchange 系統處理程序仍然可以將萬用通訊群組轉換為萬用安全性群組。
• 2   如果屬性設為 2，則不會進行自動轉換。